A Log Analytics-munkaterületek olyan adattárak, amelyekbe bármilyen típusú naplóadatokat gyűjthet az Összes Azure-beli és nem Azure-beli erőforrásból és alkalmazásból. Javasoljuk, hogy minden naplóadatot egy Log Analytics-munkaterületre küldjön, kivéve, ha olyan üzleti igényei vannak, amelyek több munkaterület létrehozását igénylik a Log Analytics-munkaterület architektúrájának tervezésében leírtak szerint.
Ez a cikk bemutatja, hogyan hozhat létre Log Analytics-munkaterületet.
Előfeltételek
Log Analytics-munkaterület létrehozásához aktív előfizetéssel rendelkező Azure-fiókra van szükség. Ingyenesen létrehozhat fiókot.
A szükséges engedélyek
Engedélyekre van szüksége Microsoft.OperationalInsights/workspaces/write ahhoz az erőforráscsoporthoz, ahol létre szeretné hozni a Log Analytics-munkaterületet, például a Log Analytics-közreműködő beépített szerepköre alapján.
Munkaterület létrehozásához használja a Log Analytics-munkaterületek menüt.
Az Azure Portalon írja be a Log Analytics kifejezést a keresőmezőbe. Ahogy elkezd gépelni, a lista a beírtak alapján szűri a lehetőségeket. Válassza a Log Analytics-munkaterületek lehetőséget.
Válassza a Hozzáadás lehetőséget.
Válasszon egy előfizetést a legördülő listából.
Használjon egy meglévő erőforráscsoportot , vagy hozzon létre egy újat.
Adja meg az új Log Analytics-munkaterület nevét, például: DefaultLAWorkspace. A névnek erőforráscsoportonként egyedinek kell lennie.
Válasszon ki egy elérhető régiót. További információkért tekintse meg a Log Analytics által támogatott régiókat. A Termék keresése mezőben keressen rá az Azure Monitor kifejezésre.
A beállítások felülvizsgálatához válassza a Felülvizsgálat + létrehozás elemet. Ezután válassza a Létrehozás lehetőséget a munkaterület létrehozásához. Alapértelmezés szerint a használatalapú fizetéses tarifacsomag lép érvénybe. Addig nem számítunk fel díjat, amíg elegendő adatot össze nem gyűjt. További információt a többi tarifacsomagról a Log Analytics részletes díjszabásában talál.
Az alábbi mintaszkript adatforrás-konfiguráció nélkül hoz létre egy munkaterületet.
A Log Analyticset korábban Operational Insightsnak nevezték. A PowerShell-parancsmagok az Operational Insightst használják a Log Analytics-parancsokban.
Az alábbi minta Microsoft.OperationalInsights-munkaterületeket használ Log Analytics-munkaterületek létrehozásához az Azure Monitorban. A Bicep-ről további információt a Bicep áttekintésében talál.
@description('Name of the workspace.')
param workspaceName string
@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
'pergb2018'
'Free'
'Standalone'
'PerNode'
'Standard'
'Premium'
])
param sku string = 'pergb2018'
@description('Specifies the location for the workspace.')
param location string
@description('Number of days to retain data.')
param retentionInDays int = 120
@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool
@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int
resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
name: workspaceName
location: location
properties: {
sku: {
name: sku
}
retentionInDays: retentionInDays
features: {
enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
}
}
}
resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
parent: workspace
name: 'Heartbeat'
properties: {
retentionInDays: heartbeatTableRetention
}
}
Feljegyzés
Ha ingyenes tarifacsomagot ad meg, távolítsa el a retentionInDays elemet.
Amikor az elmúlt 14 napban törölt munkaterületet helyreállítható törlési állapotban hozza létre, a művelet eredménye a munkaterület konfigurációjától függően eltérő lehet:
Ha ugyanazt a munkaterületnevet, erőforráscsoportot, előfizetést és régiót adja meg, mint a törölt munkaterületé, a munkaterület visszaáll az összes adatával, konfigurációjával és a csatlakoztatott ügynökökkel együtt.
A munkaterületneveknek egy erőforráscsoporton belül egyedinek kell lenniük. Ha már létező vagy helyreállíthatóan törölt munkaterület nevét használja, hibaüzenetet kap. A helyreállíthatóan törölt név végleges törléséhez és azonos nevű új munkaterület létrehozásához hajtsa végre ezeket a lépéseket:
Hozzon létre új munkaterületet ugyanazzal a munkaterületnévvel.
Következő lépések
Most, hogy már rendelkezik egy elérhető munkaterülettel, konfigurálhatja a figyelési telemetria gyűjteményét, naplókereséseket futtathat az adatok elemzéséhez, és hozzáadhat egy felügyeleti megoldást, amely további adatokat és elemzési elemzéseket biztosít. További tudnivalók:
